최신 익스플로잇 보고서를 받으십시오
'취약성'이라는 용어는 종종 컴퓨터 보안과 관련하여 많은 다른 맥락에서 언급됩니다.
가장 광범위한 의미에서 '취약성'이라는 용어는 보안 정책 위반과 관련이 있습니다. 보안 규칙이 약하거나 소프트웨어 자체에 문제가있을 수 있습니다. 이론적으로 모든 컴퓨터 시스템에는 취약점이 있습니다. 그들이 심각한 지 여부는 시스템에 손상을 일으키는 데 사용되는지 여부에 따라 다릅니다.
취약성
정보 보안 "취약성"은 해커가 시스템이나 네트워크에 액세스하기 위해 직접 사용할 수있는 소프트웨어의 실수입니다.
CVE는 공격자가 해당 시스템에 대한 합리적인 보안 정책을 위반하기 위해 공격자를 사용하는 경우 실수를 취약성으로 간주합니다 (이는 모든 사용자가 신뢰할 수있는 전적으로 "개방적인"보안 정책을 제외하거나 시스템에 대한 위험을 고려하지 않는 경우).
CVE의 경우 취약성은 컴퓨팅 시스템 (또는 시스템 세트)의 상태입니다.
공격자가 다른 사용자로 명령을 실행할 수 있습니다
공격자가 해당 데이터에 대한 지정된 액세스 제한에 위배되는 데이터에 액세스 할 수 있습니다.
공격자가 다른 엔티티로 포즈를 취할 수 있습니다
공격자가 서비스 거부를 수행 할 수 있습니다
취약점의 예는 다음과 같습니다.
PHF (사용자로서 원격 명령 실행 "없음")
rpc.ttdbserverd (루트로 원격 명령 실행)
세계적으로 검증 가능한 비밀번호 파일 (시스템 크리티컬 데이터 수정)
기본 비밀번호 (원격 명령 실행 또는 기타 액세스)
공격자가 사망의 블루 스크린을 유발할 수있는 서비스 거부 문제
Smurf (네트워크 범람으로 서비스 거부)
우리의 응용 프로그램은 취약성이 감지 되 자마자 모든 것을 정리하려고합니다.
당신은 알림을 받고, 웹 사이트가 있거나 위험이 높은 기술을 사용하는 경우
고치십시오. 문제를 해결할 수 없더라도 알려주십시오.
우리 팀은 당신이 해결하는 데 도움을 줄 수 있습니다.
다운로드